Sapere quando cambia la situazione di un fornitore

Ogni verifica su questo sito — e ogni verifica altrove — risponde a una domanda sul giorno in cui l’ha posta. Una partita IVA registrata a marzo può essere cessata a settembre. Un’impresa che operava lo scorso trimestre può essere in liquidazione in questo. Nulla nella prima verifica le dice quando è successo, e nessuno le manda una lettera.

Per un fornitore che paga una volta sola, non ha importanza. Per uno che paga ogni mese a condizioni stabilite, la distanza fra «li abbiamo verificati quando li abbiamo inseriti» e «sappiamo che cosa sono oggi» può essere di anni. Monitoraggio fornitori ricontrolla un fornitore che ha già verificato e le scrive solo quando qualcosa cambia.

Che cosa cambia davvero, e quali cambiamenti contano

Quattro cose si muovono abbastanza spesso da meritare attenzione, e sono le quattro che cambiano ciò che dovrebbe fare:

Una partita IVA cessa. Il fornitore si è cancellato, è stato cancellato d’ufficio dal fisco o si è ristrutturato in un soggetto diverso. Le fatture che riportano il vecchio numero non sono più valide ai fini della detrazione, e continuare a pagarle alle vecchie condizioni è un problema che emerge in sede di verifica fiscale anziché al momento del pagamento.

Un’impresa entra in liquidazione, in procedura concorsuale o viene cancellata. Dove un registro nazionale lo pubblica, è il segnale più chiaro che le condizioni di pagamento stanno per diventare un problema di qualcun altro. Pagare in anticipo un fornitore in liquidazione significa versare denaro nella massa dei creditori.

Un nome compare in una lista di sanzioni. Raro, e grave in un modo in cui gli altri non lo sono: pagare un soggetto sanzionato è materia penale nella maggior parte degli ordinamenti, non un fastidio fiscale. Una designazione può arrivare da un giorno all’altro e si applica immediatamente.

Un conto bancario polacco esce dalla lista bianca. La Polonia è l’unico paese dell’UE che pubblica quali conti un’impresa ha dichiarato, e la presenza in elenco è una proprietà di un giorno preciso. Un conto in elenco a giugno e assente a luglio cambia ciò che succede se lo paga — veda la lista bianca polacca.

Una quinta merita di essere citata ed è più debole: un dominio mittente indebolisce la propria autenticazione e-mail, oppure smette di pubblicare i server di posta. Questo non significa che ci sia qualcosa che non va. Significa che la posta che dichiara di provenire da quel dominio è più facile da falsificare di prima, il che è contesto per la prossima richiesta di pagamento che riceverà da loro.

La regola che rende utile il monitoraggio: segnalare il cambiamento, non lo stato

Questa è la parte che la maggior parte dei sistemi di monitoraggio sbaglia, ed è la differenza fra un sistema che si legge e uno che si filtra in una cartella.

Un fornitore la cui partita IVA è invalida da un anno non è una notizia. Non lo era nemmeno il mese scorso, e non lo sarà il mese prossimo. Se un monitoraggio le scrive lo stato attuale a scadenze fisse, riceve indefinitamente lo stesso messaggio sullo stesso fornitore — e la reazione del tutto razionale è smettere di leggere i messaggi di quel mittente. Poi arriva quello che contava, e se ne va con gli altri.

Quindi la cosa che vale la pena farsi dire è la transizione: questo era valido l’ultima volta e adesso non lo è. Il silenzio dovrebbe significare «non si è mosso nulla», e dovrebbe essere il caso normale.

Ne discendono tre conseguenze, ed è facile sbagliarle:

• Un servizio che ha smesso di rispondere non è un cambiamento. VIES che ha un pomeriggio storto non è una cessazione. «Valido» che diventa «non verificabile» non deve produrre nulla, altrimenti ogni disservizio diventa un allarme su tutti i fornitori contemporaneamente.
• Una prima consultazione riuscita non è una transizione. Se la verifica precedente non è potuta partire, non c’è un prima con cui confrontare. Riportare la prima lettura come un cambiamento significa che un disservizio seguito da un ripristino fabbrica una notizia da una situazione che non è mai mutata.
• I miglioramenti non sono avvisi. Un fornitore che ha sistemato la propria autenticazione e-mail, o che è uscito da un elenco, non ha bisogno di interrompere il pomeriggio a nessuno.

Farlo senza uno strumento

È del tutto possibile a mano, e per un elenco ristretto di fornitori è ragionevole.

1. Conservi gli identificativi, non l’esito: la partita IVA, la denominazione registrata, il dominio mittente e, per i fornitori polacchi, il NIP e il numero di conto. Un «superato» archiviato diciotto mesi fa non vale nulla; gli identificativi le permettono di chiedere di nuovo.
2. Ripeta le verifiche con una cadenza proporzionata alla sua esposizione. Trimestrale è difendibile per la maggior parte dei rapporti commerciali. Mensile ha senso sopra una soglia che stabilisce lei.
3. Annoti la risposta precedente, così sta confrontando anziché rileggere. È il passaggio che lo rende monitoraggio anziché ripetizione.
4. Rifaccia la verifica in occasione degli eventi che davvero anticipano i guai, qualunque cosa dica il calendario: un cambio di coordinate bancarie, un cambio di referente, un salto inatteso nell’importo fatturato o una prima fattura dopo un lungo silenzio.

Distribuisca il lavoro nell’arco del mese anziché farlo tutto il primo. I registri pubblici sono servizi gratuiti con limiti di frequenza, e una raffica di richieste è la cosa che più facilmente viene rifiutata.

Che cosa il monitoraggio non può intercettare

La frode su fattura più comune non produce alcun cambiamento in nessun registro.

L’attacco abituale è un fornitore reale la cui casella è stata compromessa. La sua partita IVA è ancora valida, la sua impresa è ancora attiva, il suo dominio autentica ancora, il suo nome non è in nessun elenco. Ogni verifica passa, prima e dopo, perché nulla del fornitore è cambiato — solo le coordinate bancarie su una fattura.

Nessun servizio di monitoraggio glielo dirà, e chi lascia intendere di poterlo fare le sta vendendo qualcosa. Il controllo che la intercetta è lo stesso con cui finisce ogni pagina di risultati qui: una telefonata a un numero che aveva già, prima di cambiare il modo in cui paga qualcuno. C’è un percorso guidato in un fornitore chiede di cambiare le coordinate bancarie, e se la richiesta è arrivata per e-mail, che cosa significa davvero «dkim=pass» spiega perché il fatto che il messaggio sia autenticato dimostra meno di quanto sembri.

Il monitoraggio serve per i guasti più lenti — la cessazione, la liquidazione, la designazione — di cui nessuno la avvisa e che sono davvero invisibili finché non si torna a guardare.